Эксперты зафиксировали возобновленную активность ботнета Sefnit, впервые о котором стало известно в сентябре 2013 года. Отличием новой версии вируса от оригинальной является то, что она не использует для распространения клиент Tor.
Деятельность вируса зафиксировали специалисты Facebook. По их данным, вредоносное ПО устанавливает прямую связь между компьютером жертвы и одним или более C&C-серверами при помощи безопасного соединения Plink. Изначально Sefnit выдает себя как системный файл Windows Theme, а действует в виде двух выполняемых файлов. После установки на компьютере жертвы вирус связывается с C&C-сервером для получения дальнейших команд или скачивания дополнительной полезной нагрузки.
Предположительно, новый код вредоноса был написан в марте 2014 года. Эксперты также говорят, что по крайней мере 30 доменов связаны с новыми случаями инфицирования при помощи Sefnit.
Новости интересные и малоизвестные из IT индустрии
Больше статей
Ддос атака на криптовалюту Solana привела к падению сети
Apple сенсационно проиграла в суде по делу Epic Games
DDoS атака на Яндекс или расследование крупнейшей DDoS атаки за всю историю интернета.